Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit diesem verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profil und die von uns betriebenen Chatbots unter der Marke „Dein Traumberuf“ auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die hier verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).
Inga GmbH
c/o WeWork
Taunusanlage 8
60329 Frankfurt am Main
Geschäftsführerin: Corinna Haas
Telefon: +49 69 348 71 92-0
E-Mail: info@inga.one
Martin Bastius
heyData GmbH
Gormannstr. 14F
10119 Berlin
Telefon: +49 89 41325320
E-Mail: datenschutz@heydata.eu
– Stammdaten (z.B. Namen, Adressen)
– Kontaktdaten (z.B. E-Mail, Telefonnummern)
– Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Vertragsdaten)
– Nutzungsdaten (z.B. besuchte Webseiten, aufgerufene Inhalte, Zugriffszeiten)
– technische Daten zur Kommunikation und zu den hierfür verwendeten Geräten (z.B. Geräte-Informationen, IP-Adressen)
– Bewerberdaten (z.B. Lebenslauf, Foto, berufliche Qualifikation)
Zu den betroffenen Personen gehören Besucher und Nutzer unserer Webseite, insbesondere potentielle Kunden, Interessenten an unseren Angeboten, Kandidaten, Mitarbeiter sowie Dritte („Nutzer“). Zudem gehören zu den Betroffenen auch unsere Kunden, die uns mit der Erbringung unserer Dienstleistungen beauftragen („Kunden").
Wir verarbeiten personenbezogene Daten unserer Nutzer zu folgenden Zwecken, die nachfolgend näher erläutert werden:
– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
– Auffinden von Kandidaten für offene Arbeitsstellen unserer Kunden
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen
– Reichweitenmessung/Marketing
In unserem Onlineangebot werden Cookies gesetzt, über die wir hier und im weiteren Verlauf unserer Datenschutzerklärung aufklären (insbesondere über Cookies von Drittanbietern). Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Temporäre Cookies (auch „Session-Cookies“ oder „transiente Cookies“ genannt) werden gelöscht, wenn der Nutzer seinen Browser schließt. „Permanente“ oder auch „persistente“ Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Durch solche permanenten Cookies kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob die Annahme von Cookies für bestimmte Fälle oder das Setzen von Cookies generell verhindert wird. Bereits auf dem Rechner vorhandene Cookies können Sie jederzeit manuell oder mittels Browserfunktionen wieder von Ihrem Rechner löschen. Ohne oder mit nur eingeschränkt zugelassenen Cookies kann jedoch die Funktionalität unseres Onlineangebots eingeschränkt sein.
Soweit für die einzelnen Cookies nichts anderes in dieser Datenschutzerklärung angegeben ist, setzen wir Cookies nur mit Ihrer Einwilligung. Rechtsgrundlage hierfür ist daher Art. 6 Abs. 1 lit. a DSGVO. Selbstverständlich können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft frei widerrufen.
Wir verarbeiten die Daten unserer Kunden und Nutzer im Rahmen unserer vertraglichen Leistungen, zu denen u.a. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung /-beratung oder Pflege, Umsetzung von Kampagnen und Prozessen/ Handling, Serveradministration, Datenanalyse/ Beratungsleistungen und Schulungsleistungen gehören.
Hierbei verarbeiten wir zu unseren Kunden gehörige Stammdaten (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, soweit diese in unser Onlineangebot eingegeben wurden), Vertragsdaten (z.B. Vertragsgegenstand und -laufzeit, Zahlungsdaten), Nutzungsdaten (z.B. besuchte Webseiten und aufgerufene Inhalte, Zugriffszeiten) und technische Daten zur Kommunikation und zu den hierfür verwendeten Geräten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen). Daten zu unseren Nutzern, die wir hierbei verarbeiten, sind Stamm-, Kontakt- und Inhaltsdaten, Nutzungsdaten und technische Daten zur Kommunikation und den hierfür verwendeten Geräten sowie Bewerberdaten (z.B. Lebenslauf, Foto, berufliche Qualifikation).
Der Zweck der Verarbeitung dieser Daten besteht in der Erbringung unserer vertraglichen Leistungen einschließlich der Suche nach und Vorauswahl von passenden Kandidaten für offene Arbeitsstellen unserer Kunden. Die Datenverarbeitung, die uns dazu dient, die richtigen potentiellen Kandidaten für unsere Kunden per Werbeanzeigen anzusprechen (Analyse und statistische Auswertung von Daten der Nutzer), erfolgt zur Wahrung unserer berechtigten Interessen an der Erbringung unseres Onlineangebotes. Darüber hinaus dient diese Datenverarbeitung auch der Wahrung der berechtigten Interessen unserer Kunden, die uns mit entsprechenden Dienstleistungen beauftragt haben, um eine ausgeschriebene offene Stelle mit einem passenden Bewerber zu besetzen. Diese Datenverarbeitung basiert somit auf Art. 6 Abs. 1 lit. f DSGVO. Sobald der Nutzer sich durch eine Stellenanzeige, die ihm als Werbeanzeige eingeblendet wird, angesprochen fühlt, durch einen Klick auf "Mehr dazu" an unserem Recruiting-Verfahren teilnimmt und die dann angezeigten Fragen beantwortet, erfolgt die damit zusammenhängende Datenverarbeitung zum Zwecke der Anbahnung eines Beschäftigungsverhältnisses zwischen dem Nutzer und unserem Kunden. Indem der Nutzer zuvor auf "Mehr dazu" geklickt hat, finden diese vorvertraglichen Recruiting-Maßnahmen auf Initiative des Nutzers hin statt. Die Verarbeitung der vom Nutzer hierbei angegebenen Kandidatendaten ist erforderlich, um eine Vorauswahl dahingehend zu treffen, ob der Nutzer für die jeweils ausgeschriebene Stelle geeignet ist. Rechtsgrundlage für diese Datenverarbeitung ist deshalb Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 S. 1 Bundesdatenschutzgesetz ("BDSG").
Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese ausnahmsweise Bestandteil einer beauftragten Verarbeitung sind oder uns der Kandidat solche Daten freiwillig zur Verfügung stellt. In beiden Fällen wird der Nutzer darauf hingewiesen, dass er uns diese besonderen personenbezogenen Daten nicht zur Verfügung stellen muss und, wenn er dies dennoch tut, die Übermittlung freiwillig auf Basis seiner ausdrücklichen Einwilligung erfolgt (Art. 88 DSGVO i.V.m. § 26 Abs. 2, Abs. 3 S. 2 BDSG).
Sollte der Nutzer aufgrund der von ihm erteilten Antworten in unserem Recruiting-Verfahren als potentieller Bewerber für unseren Kunden in Betracht kommen, findet die Übermittlung seiner personenbezogenen Daten (Stamm-, Kontakt- und Bewerberdaten sowie Auswahl, über welchen Kommunikationskanal er bevorzugt kontaktiert werden möchte) an unseren Kunden ausschließlich auf Basis seiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG statt, die wir vor der Weiterleitung seiner Daten gesondert einholen und protokollieren.
Die Bereitstellung von personenbezogenen Daten durch unsere Kunden und Nutzer ist insoweit erforderlich, als wir unsere Recruiting-Dienstleistungen erbringen. Dies ist ohne die Verarbeitung personenbezogener Daten, insbesondere der Bewerberdaten unserer Nutzer nicht möglich. Wenn ein Nutzer uns seine personenbezogenen Daten hierfür nicht zur Verfügung stellen möchte, können wir ihn nicht als potentiellen Bewerber unseren Kunden vorschlagen (Art. 13 Abs. 2 lit. e DSGVO).
Um unser Onlineangebot kontinuierlich entsprechend der Wünsche unserer Kunden und Nutzer anpassen zu können, verarbeiten wir Daten aus Anfragen an uns, Verträgen und Vertragsleistungen zur Erstellung allgemeiner Statistiken, die wir anschließend auswerten. Die Analysen und allgemeine Tendenzbestimmungen werden dabei nach Möglichkeit anonym bzw. in aggregierter Form erstellt. Diese Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse in diesem Zusammenhang ist die Optimierung und der Ausbau unseres Onlineangebots, um den Bedürfnissen unserer Kunden und Nutzer entsprechende Angebote bereitstellen zu können.
Sofern die betroffenen Kunden und Nutzer hierzu ihre Einwilligung erteilen, verarbeiten wir dabei auch Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Dabei können wir die Profile von Kunden und registrierten Nutzern mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Gewährleistung eines wirtschaftlichen und für unsere Kunden und Nutzer hilfreichen Angebots. Die Daten werden nicht an Dritte weitergegeben, sofern es sich nicht um anonyme oder aggregierte Daten ohne Personenbezug handelt.
Sofern sich ein Nutzer auf eine offene Stelle oder initiativ bei inga. als potentieller Arbeitgeber bewirbt, verarbeiten wir dessen Daten (Stamm-, Kontakt- und Bewerberdaten) nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben, also zur Durchführung und Abwicklung des Bewerbungsverfahrens. Eine Weitergabe an Dritte erfolgt ohne gesonderte Einwilligung des Bewerbers hierzu nicht. Auf die Daten des Bewerbers haben nur die MitarbeiterInnen des Personalbereiches und die Geschäftsführung Zugriff. Sollte es zu einem persönlichen Gespräch kommen, bei dem der Bewerber dessen zukünftige Kollegen kennenlernen soll, erhalten diese den Lebenslauf des Bewerbers, damit sie sich auf das Gespräch vorbereiten können. Alle genannten Personen wurden auf das Datengeheimnis verpflichtet und werden Ihre Bewerbung absolut vertraulich behandeln.
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns ihre Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten, gekennzeichnet, ergeben sich sonst aus der Stellenbeschreibung und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen. Die Erhebung und Verarbeitung dieser Daten im Rahmen der Bewerbung für eine offene Stelle bei uns erfolgt ausschließlich zu dem Zweck, eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses zu treffen, gemäß Art. 88 DSGVO i.V.m. § 26 Abs. 1 und 3 BDSG.
Soweit uns im Rahmen des Bewerbungsverfahrens freiwillig zusätzliche besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden (z.B. Gesundheitsdaten wie eine Schwerbehinderteneigenschaft oder die ethnische Herkunft), erfolgt deren Verarbeitung auf Basis einer Einwilligung nach Art. 88 DSGVO i.V.m. § 26 Abs. 2, Abs. 3 S. 2 BDSG.
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden (Art. 88 DSGVO i.V.m. § 26 Abs. 1 und 3 BDSG). Sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Eine darüber hinausgehende Speicherung erfolgt nur dann, wenn der Löschung berechtigte Gründe unsererseits, z.B. gesetzliche Aufbewahrungspflichten, entgegenstehen. So werden beispielsweise Rechnungen über eine etwaige Reisekostenerstattung entsprechend der steuerrechtlichen Vorgaben archiviert und erst nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Wenn Nutzer Kommentare oder sonstige Beiträge in unserem Onlineangebot verfassen und veröffentlichen, speichern wir die IP-Adresse des verwendeten Rechners sowie den ggf. vom Nutzer angegebenen Nutzernamen auf der Grundlage unserer berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO für 7 Tage. Unser berechtigtes Interesse ist die Verhinderung eines Missbrauchs unseres Onlineangebots für die Verbreitung rechtswidriger Inhalte (Beleidigungen, verbotene politische Propaganda etc.).
Die Kommentare und Beiträge und darin ggf. enthaltene personenbezogene Daten werden von uns im Rahmen der Bereitstellung des Onlineangebots einschließlich der Kommentare gespeichert, solange dies zur Bereitstellung des Onlineangebots erforderlich ist und der Nutzer dem nicht widersprochen hat.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Anfragenden inklusive der dort angegebenen Kontaktdaten zur Bearbeitung der Kontaktanfrage und deren Abwicklung sowie für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit der Anfragende diese personenbezogenen Daten zwecks Anbahnung eines Vertragsverhältnisses mit uns eingibt. Nur in diesem Fall ist die Eingabe von personenbezogenen Daten erforderlich. Andernfalls erfolgt diese Speicherung und Verwendung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse die sorgfältige Bearbeitung des jeweiligen Anliegens ist. Die Angaben des Anfragenden können in einem Customer-Relationship-Management System („CRM-System“) oder einer vergleichbaren Software zur Anfragenorganisation gespeichert werden.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage der Einwilligung des Nutzers, einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), einer rechtlichen Verpflichtung oder zur Wahrung unserer berechtigten Interessen (z.B. beim Einsatz von technischen Service-Providern zur Bereitstellung unseres Onlineangebots etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. Auftragsverarbeitungsvertrages beauftragen, erfolgt dies auf Basis von Art. 28 DSGVO. Etwas anderes gilt nur für Übermittlungen an Dienstleister, die in dieser Datenschutzerklärung ausdrücklich auf eine andere Rechtsgrundlage gestützt werden.
Sofern wir im Rahmen unserer Verarbeitung Daten an Dienstleister weitergeben, beachten wir ebenso wie unsere Dienstleister strikt die Vorgaben der DSGVO. Selbstverständlich stellen wir vor einer Weitergabe Ihrer personenbezogenen Daten sicher, dass unsere Dienstleister dabei die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten. Der Umfang der Datenübermittlung beschränkt sich auf das jeweils zum Verarbeitungszweck erforderliche Mindestmaß.
Die Übermittlung an auskunftsberechtigte staatliche Institution und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche oder behördliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Ihrer Daten durch Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Wir setzen innerhalb unseres Onlineangebotes Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Software, einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer erhalten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die Nutzung der IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Im Einzelnen setzen wir die Dienstleistungen folgender Drittanbieter ein:
Wir setzen das CRM-System Hubspot des Anbieters Hubspot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA ("Hubspot") ein, um Daten von Kunden und Nutzern sowie deren Anfragen schneller und effizienter bearbeiten zu können. Dies erfolgt zu unserem berechtigten Interesse an der Beschleunigung unseres Kundenservices zur Sicherstellung größtmöglicher Nutzerzufriedenheit aufgrund von Art. 6 Abs. 1 lit. f DSGVO ).
Hubspot setzt in diesem Rahmen auch Cookies auf dem Rechner des Nutzers bzw.
Kunden. Bei der Nutzung der Software von Hubspot werden Daten auch an Server von Hubspot übermittelt, die sich auch außerhalb der EU wie den USA befinden. Hubspot nutzt die im Rahmen des CRM-Systems erhaltenen Daten nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter.
Die Übermittlung an Hubspot basiert auf Art. 45 und 28 DSGVO. Hubspot ist eines der Unternehmen, die unter dem Angemessenheitsbeschluss der EU-Kommission für den Datentransfer in die USA (sog. EU-US Privacy-Shield) zertifiziert sind und bietet hierdurch Gewähr für ein angemessenes Schutzniveau entsprechend dem europäischen Datenschutzrecht.
Wir setzen auf Basis von Art. 6 Abs. 1 lit. a DSGVO Google Analytics, einen Webanalysedienst von Google ein, sofern der Nutzer hierin einwilligt. Google verwendet Cookies, die höchstens 2 Jahre auf dem Endgerät des Nutzers gespeichert bleiben. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein und haben hierzu die Erweiterung „anonymizeIp()" aktiviert. Dadurch wird die IP-Adresse des Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitennutzung verbundene Analysen zu erbringen, wie die Auswertung der Wege, über die Besucher auf unsere Webseite gelangen.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen personenbezogenen Daten (einschließlich der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Wir weisen darauf hin, dass der Nutzer das Browser-Add-on neu installieren muss, um Google Analytics wieder zu deaktivieren, wenn der Browser oder das Endgerät des Nutzers später gelöscht, formatiert oder neu installiert wird.
Der Nutzer kann auch den zukünftigen Einsatz von Google Analytics auf unserer Webseite, insbesondere beim Aufruf unserer Webseite über Browser auf mobilen Endgeräten, durch Anklicken des folgenden Links verhindern: Google Analytics deaktivieren. Wir werten das Anklicken des Links als Widerruf der Einwilligung des Nutzers in die Verwendung von Google Analytics. Durch Anklicken des Links wird ein Cookie auf dem Gerät des Nutzers gespeichert. Wir bitten den Nutzer darum, diesen Cookie nicht zu löschen, solange der Nutzer uns signalisieren möchte, dass er bzw. sie keine Datenverarbeitung durch Google Analytics möchte. Wenn der Nutzer diesen Cookie löscht, bitten wir darum, den Cookie durch Anklicken des Links erneut zu setzen, um uns die Zuordnung zu erleichtern, ob der Nutzer der Datenverarbeitung durch Google Analytics zustimmt oder diese ablehnt.
Weitere Informationen zur Datennutzung durch Google stellt Google bereit unter http://google.de/intl/de/policies/privacy und http://google.com/analytics/terms/de.html. Google Analytics wird unter diesem Link http://google.com/intl/de_en/analytics näher erläutert.
Im Rahmen unseres Onlineangebotes wird der sog. „Facebook Custom Audience“-Dienst des sozialen Netzwerkes Facebook, welches von der Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA betrieben wird („Facebook“), eingesetzt.
Über diesen Dienst wird beim Besuch unserer Webseite ein Cookie (sog. "Facebook Pixel") auf dem Rechner des Nutzers gesetzt. Durch dieses Facebook Pixel kann festgestellt werden, dass der Nutzer unser Onlineangebot bereits besucht hat. Das Facebook Pixel und die damit erzeugten Informationen werden an Server von Facebook, die sich auch in den USA befinden, übermittelt und dort gespeichert. Mit Hilfe des Facebook Pixels ist es uns zum einen möglich, dem Nutzer nach einem Besuch unseres Onlineangebotes, durch den er ein Interesse an unserem Onlineangebot gezeigt hat, auf den Webseiten von Facebook oder dessen Partnern gezielt Werbung zu unseren Onlineangeboten (sog. „Facebook-Ads“) anzeigen zu lassen. Dementsprechend setzen wir Facebook Custom Audiences ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben. Damit möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir zudem die Wirksamkeit der Facebook-Ads nachvollziehen und zur Verbesserung unserer Werbekampagnen und unseres Onlineangebotes auswerten. Zu diesen Zwecken erstellt Facebook für uns auch Berichte über Reichweite und Erfolg unserer Facebook-Ads, die insbesondere beinhalten, ob Nutzer nach dem Klick auf eine Facebook-Ad auf unsere Webseite weitergeleitet wurden (sog. „Conversion“) und welche Handlungen die Nutzer nach dem Klick vorgenommen haben (z.B. ob eine Bestellung getätigt wurde).
Wenn Sie als Nutzer auf unsere Webseite zugreifen, während Sie in Ihrem Facebook-Konto angemeldet sind, verknüpft Facebook die über das Facebook Pixel gesammelten Informationen auch mit Ihrem Facebook-Konto. Facebook kann die gesammelten Informationen für geräteübergreifendes Marketing verwenden. Insbesondere können auf Grundlage Ihrer Nutzung unserer Webseite auf einem Endgerät unsere Facebook Ads auch dann an Sie ausgespielt werden, wenn Sie auf einem anderen Endgerät im Internet browsen.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Facebook Custom Audiences und zum Datenschutz durch Facebook finden Sie in der Datenverwendungsrichtlinie von Facebook: facebook.com/policy.php. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: facebook.com/business/help/651294705016616.
Sie können der Erfassung durch den Facebook-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen.
Sie können auch einstellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, indem Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: facebook.com/settings?tab=ads. Die auf dieser Webseite vorgenommenen Einstellungen werden plattformunabhängig übernommen, d.h. sie werden für alle Geräte auf denen Sie sich in Ihr Facebook-Konto einloggen, wie Desktopcomputer oder mobile Geräte übernommen.
Wir binden außerdem dem Dienst Google Fonts, angeboten von Google, in unserem Onlineangebot ein. Durch die Einbindung von Google Fonts können Informationen über Ihre Benutzung dieser Webseite, wie Ihre IP-Adresse, an Google, möglicherweise auch an Server außerhalb der Europäischen Union wie die USA, übertragen und dort gespeichert werden. Einzelheiten zum Datenschutz bei Google, insbesondere zu Art, Umfang und Zweck der Datenverarbeitung, finden Sie unter: google.com/intl/de/policies/privacy
Die Übermittlung an Google basiert auf Art. 45 DSGVO. Einzelheiten hierzu finden Sie oben in Ziff. 13.7. Wir verwenden Google Fonts, um das Layout und damit die Ansicht unserer Webseite zu verbessern. Grundlage für die Nutzung von Google Fonts ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Optimierung unserer Webseite und die Zurverfügungstellung bestmöglicher Nutzerfreundlichkeit, indem Schriften und das optische Layout optimiert werden.
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, insbesondere Facebook, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können (nachfolgend "Facebook Fanpage"). In Bezug auf die Datenverarbeitung, die anlässlich des Besuches unserer Facebook Fanpage erfolgt, sind Facebook und wir gemeinsam Verantwortliche im Sinne des Art. 26 Abs. 1 DSGVO. Unsere gegenseitigen Verpflichtungen, die aus der gemeinsamen Verantwortlichkeit resultieren, sind in einer Vereinbarung zwischen Facebook und uns, der sog. „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“, festgelegt. Diese Vereinbarung kann hier eingesehen werden: https://www.facebook.com/legal/terms/page_controller_addendum
Im Rahmen der Nutzung unserer Facebook Fanpage werten wir statistisch aus, wie Sie unsere Fanpage genutzt haben. Zu diesem Zweck erhalten wir umfangreiche Statistiken zur Nutzung unserer Facebook-Seiten, die sog. "Facebook-Insights", die jedoch keinerlei personenbezogene Daten beinhalten. Als Fanpagebetreiber haben wir keinen Zugriff auf personenbezogene Daten und können solche auch nicht bei Facebook einsehen oder abfragen. Es ist uns nicht möglich, einen Bezug zu einzelnen Personen herzustellen. Auch werden von uns keine Profile zu einzelnen Nutzern erstellt.
Die Statistiken dienen uns dazu, unsere Facebook Fanpage entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren, was auch zu Marktforschungs- und Werbezwecken erfolgen kann, indem wir die sich daraus ergebenden Interessen der Nutzer dahingehend auswerten, dass wir z.B. Werbeanzeigen innerhalb und außerhalb unserer Facebook Fanpage schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Damit diese statistische Auswertung möglich ist, werden im Regelfall Cookies auf den Endgeräten der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. So wird beim Besuch unserer Facebook Fanpage ein Cookie gesetzt, der dazu dient, Sie wiederzuerkennen und Ihnen das Surfen auf der Fanpage zu erleichtern. Nach Angaben von Facebook werden die Cookies und die darüber gesammelten Daten innerhalb von 90 Tagen gelöscht bzw. anonymisiert. Weitere Cookies werden nicht verwendet. Auch werden Einträge im Local Storage bei Nicht-Mitgliedern von Facebook nach unserem Kenntnisstand nicht erzeugt.
Die Verarbeitung Ihrer personenbezogenen Daten anlässlich des Besuches unserer Facebook Fanpage erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir weisen darauf hin, dass die Datenverarbeitung auch außerhalb der EU bzw. des EWR erfolgen kann, nämlich insbesondere auf Facebook-Servern, die sich in den USA befinden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Wie bereits oben erläutert, besteht für die Datenübermittlung in die USA mit dem EU-US Privacy Shield ein Angemessenheitsbeschluss der EU-Kommission (Nr. 2016/1250), wonach Unternehmen, die bestimmte Kriterien erfüllen, ein angemessenes Schutzniveau gewährleisten. Facebook gehört zu den darin aufgeführten Unternehmen und verpflichtet sich entsprechend, ein angemessenes Schutzniveau zu gewährleisten. Sofern also eine Datenübermittlung an Facebook mit Sitz in den USA erfolgt, basiert diese auf Art. 45 DSGVO.
In der mit Facebook abgeschlossenen Vereinbarung ist festgelegt, dass Facebook die primäre Verantwortung für die Verarbeitung von Insights-Daten übernimmt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten erfüllt. Damit ist in erster Linie Facebook für die Informationspflichten nach Art. 13, 14 DSGVO sowie die Wahrung Ihrer Rechte als Betroffener verantwortlich. Gerade in Bezug auf Auskunftsanfragen und die Geltendmachung von sonstigen Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei Facebook geltend gemacht werden können. Nur Facebook hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Nutzer unserer Facebook Fanpage können ihre Rechte nach Art 12 ff. DSGVO, Rechte auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch nach Art. 21 DSGVO und auf Auskunft nach Art. 15 DSGVO unter https://www.facebook.com/about/privacy geltend machen. Sollten Sie dennoch oder auch dabei Hilfe benötigen, können Sie sich gerne an uns wenden.
Soweit Sie unsere Facebook Fanpage nutzen, finden Sie weitere Informationen zur Verarbeitung und Nutzung der Daten durch Facebook unter https://www.facebook.com/about/privacy/ und speziell für die Fanpage-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Dort finden Sie auch Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie Widerspruchsmöglichkeiten, vgl. zum Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com.
Wir haben nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau bei der Datenverarbeitung zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
Des Weiteren haben wir Verfahren eingerichtet, die eine effektive Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der von uns verarbeiteten Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung unseres Onlineangebotes, insbesondere bei unserer eigenen Software-Programmierung sowie bei der Auswahl von Hardware, Software und Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Die Datenverarbeitung durch uns findet innerhalb der EU statt, soweit dies nicht in den vorstehenden Abschnitten dieser Datenschutzerklärung ausdrücklich anders angegeben ist.
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen. Sofern die Daten nicht gelöscht werden, weil ihre Aufbewahung für andere und gesetzlich zulässige Zwecke noch erforderlich ist, wird deren Verarbeitung eingeschränkt. Das bedeutet, die Daten werden gesperrt und nicht mehr für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Nach Ablauf dieser Aufbewahrungsfristen werden die Daten unverzüglich gelöscht, es sei denn, der Löschung stehen andere Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegen.
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben gemäß Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, sofern der Löschung keine berechtigten Gründe entgegenstehen. Sollte dies der Fall sein, haben Sie nach Maßgabe des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Sie haben das Recht zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Außerdem haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung durch uns gegen die gesetzlichen Vorschriften verstößt (Art. 77 DSGVO).
Sie haben das Recht, uns erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft frei zu widerrufen
Wir behalten uns vor, diese Datenschutzerklärung im Rahmen der bestehenden gesetzlichen Vorschriften zu ändern und eine aktualisierte Version auf unserer Webseite zu veröffentlichen, soweit dies z.B. aufgrund neuer technischer Entwicklungen oder Änderungen in der Rechtsprechung oder in unserem Geschäftsbetrieb angezeigt ist. Deshalb sollten Sie diese Seite von Zeit zu Zeit prüfen, um sicherzugehen, dass Sie mit unserer aktuellen Datenschutzerklärung vertraut sind.
Zuletzt aktualisiert am 06. August 2021
